网站Webshell大马密码极速暴力爆破工具-cheetah

Cheetah是一个基于字典的暴力密码webshell工具，运行速度与猎豹猎物一样快。
Cheetah的工作原理是能根据自动探测出的web服务设置相关参数一次性提交大量的探测密码进行爆破，爆破效率是其他普通webshell密码暴力破解工具上千倍。

功能

速度快
支持python 2.x和python 3.x
支持读取大密码字典文件。
支持删除大密码字典文件的重复密码。
支持Web服务的自动检测。
支持强力批量webshell urls密码。
支持自动伪造请求头。
目前支持php，jsp，asp，aspx webshell。

参数说明

python cheetah.py -h

_________________________________________________
______ _____ ______
__________ /_ _____ _____ __ /_______ ____ /_
_ ___/__ __ \_ _ \_ _ \_ __/_ __ \ __ __ \
/ /__ _ / / // __// __// /_ / /_/ / _ / / /
\___/ / / /_/ \___/ \___/ \__/ \____/ / / /_/
/_/ /_/

a very fast brute force webshell password tool.

usage: cheetah1.py [-h] [-i] [-v] [-c] [-up] [-r] [-w] [-s] [-n] [-u] [-b]
[-p [file [file ...]]]

optional arguments:
-h, --help show this help message and exit
-i, --info show information of cheetah and exit
-v, --verbose enable verbose output(default disabled)
-c, --clear clear duplicate password(default disabled)
-up, --update update cheetah
-r , --request specify request method(default POST)
-t , --time specify request interval seconds(default 0)
-w , --webshell specify webshell type(default auto-detect)
-s , --server specify web server name(default auto-detect)
-n , --number specify the number of request parameters
-u , --url specify the webshell url
-b , --url-file specify batch webshell urls file
-p file [file ...] specify possword file(default data/pwd.list)

use examples:
python cheetah.py -u http://orz/orz.php
python cheetah.py -u http://orz/orz.jsp -r post -n 1000 -v
python cheetah.py -u http://orz/orz.asp -r get -c -p pwd.list
python cheetah.py -u http://orz/orz -w aspx -s iis -n 1000
python cheetah.py -b url.list -c -p pwd1.list pwd2.list -v

_________________________________________________

______ _____ ______

__________ /_ _____ _____ __ /_______ ____ /_

_ ___/__ __ \_ _ \_ _ \_ __/_ __ \ __ __ \

/ /__ _ / / // __// __// /_ / /_/ / _ / / /

\___/ / / /_/ \___/ \___/ \__/ \____/ / / /_/

/_/ /_/

a very fast brute force webshell password tool.

usage: cheetah1.py [-h] [-i] [-v] [-c] [-up] [-r] [-w] [-s] [-n] [-u] [-b]

[-p [file [file ...]]]

optional arguments:

-h, --help show this help message and exit

-i, --info show information of cheetah and exit

-v, --verbose enable verbose output(default disabled)

-c, --clear clear duplicate password(default disabled)

-up, --update update cheetah

-r , --request specify request method(default POST)

-t , --time specify request interval seconds(default 0)

-w , --webshell specify webshell type(default auto-detect)

-s , --server specify web server name(default auto-detect)

-n , --number specify the number of request parameters

-u , --url specify the webshell url

-b , --url-file specify batch webshell urls file

-p file [file ...] specify possword file(default data/pwd.list)

use examples:

python cheetah.py -u http://orz/orz.php

python cheetah.py -u http://orz/orz.jsp -r post -n 1000 -v

python cheetah.py -u http://orz/orz.asp -r get -c -p pwd.list

python cheetah.py -u http://orz/orz -w aspx -s iis -n 1000

python cheetah.py -b url.list -c -p pwd1.list pwd2.list -v

软件界面

Ubuntu的

视图

下载和使用Cheetah及更新Cheetah

项目地址:https://github.com/sunnyelf/cheetah

git clone https://github.com/sunnyelf/cheetah.git
python cheetah.py
git pull orgin master

git clone https://github.com/sunnyelf/cheetah.git

python cheetah.py

git pull orgin master

文件说明

cheetah
│ .gitignore
│ cheetah.py 主程序
│ LICENSE
│ pwd.list 默认指定的字典文件
│ README.md
│ update.py 更新模块
│ url.list 默认指定批量 webshell url文件
│ user-agent.list 用户代理文件
│
└─screenshot 使用截图
1.png
2.png
3.png
4.png

cheetah

│ .gitignore

│ cheetah.py 主程序

│ LICENSE

│ pwd.list 默认指定的字典文件

│ README.md

│ update.py 更新模块

│ url.list 默认指定批量 webshell url文件

│ user-agent.list 用户代理文件

│

└─screenshot 使用截图

1.png

2.png

3.png

4.png